红线内为指定带木马的播放器下载地址
嫌犯牛某
6月，全国公安机关展开“09亮剑”打击淫秽色情专项行动，我省黔东南州三穗县警方在多省警方协助下，侦破一起特大制作、传播木马病毒团伙案件，抓获嫌犯23名。警方称，该团伙制作木马病毒，与色情网站合作，盗取网游玩家信息牟取暴利，导致600多万台电脑主机被侵扰，涉案金额达1000多万元。
指定播放器带“毒”
今年4月，三穗县公安局网络安全部门在浏览某论坛时，发现多名网游玩家提到：浏览过某色情网站、下载并安装过指定播放器;网游装备被盗并被叫卖。此外，还有多名受害者通过长时间观察后，发现并公布了盗取游戏装备者“公主”的QQ号。
三穗县警方立即展开调查，其中的内幕随之浮出水面：有人建立免费色情网站发布淫秽影片，这些影片必须使用指定播放器才能播放，而这种播放器带有“公主”系列木马病毒。浏览者下载该播放器以后，这些木马就隐藏在电脑内，还能在一定时间内躲过杀毒软件的扫描。玩家只要登陆游戏账号和输入密码，木马就会自动记录账号和密码，并发回木马服务器，“挂马”者就能盗取游戏装备，在网上出售获利。
三穗县警方经进一步侦查发现，安徽省合肥市的牛某(男，25岁，流量商)等人有重大作案嫌疑，同时，还在全国12省市的17个地市发现了其同伙。
23名嫌犯落网
在公安部、省公安厅和黔东南州公安局的统一部署下，警方组成14个抓捕小组分赴全国17个地市，于5月26日同时“收网”,抓捕重大涉案嫌疑人。5月26日至5月31日，抓捕小组陆续在贵州凯里市抓获吴某;在安徽合肥市抓获牛某;在贵州毕节市抓获王某……6月3日，李某在江西九江市归案，本案成功告破。最终，共计抓获23名嫌犯，扣押涉案电脑主机12台，服务器一台，查扣银行卡和存折70余张，冻结涉案资金60余万元，连带破获淫秽色情网站传播淫秽物品案3起。
经查，2008年6月以来，王某伙同李某共同编写了“公主”、“老牛”、“GB”系列木马，专门用于盗窃各种网游账号和密码。然后，由木马总代理牛某按每款木马5千元至1万元不等的价格，销售给吴某等木马代理商和流量商。销售木马所得的100余万元由牛某、王某、李某3人按4：3：3的比例瓜分。吴某等流量商在网站上“挂马”，并将盗得的游戏账号和装备进行批量销售获利。
经查，吴某与“53KKK”、“169XX00”、“97rrb”等色情网站合作“挂马”，共盗取账号达数十万个。另外，警方还查获了53KKK、169XX00、97rrb等色情网站传播淫秽物品案，在浙江、云南等地抓获这些网站的经营者葛某、虹某、晋某、汪某等嫌犯。
淫秽网站藏“杀机”
据不完全统计，牛某、王某、李某等人共发布“公主”系列木马病毒30余种近300个，导致600多万台电脑主机受病毒侵扰和感染。据警方初步调查，该案嫌疑人利用木马盗窃网游装备获取暴利，涉案金额逾千万元。
据警方介绍，淫秽色情网站一般利用发展会员和刊登广告两种方式获利，此次与木马病毒“狼狈为奸”盗取游戏玩家信息，是一种新的犯罪方式，亦是危害最广、获取暴利最大的一种盗窃方式。警方提醒，只要网民不去登陆这些网站，就会避免因此被“挂马”导致信息失窃。
作者：吴如雄 张柯尔 杨骥
09-07-14 来源：金阳时讯-贵阳晚报